M'han piratejat la web: què cal fer, pas a pas

Com saber si la teva web està piratejada

Alguns atacs són evidents i d'altres passen mesos sense que ningú no se n'adoni. Els senyals més habituals:

• Resultats estranys a Google. Cerca site:tudominio.com: si apareixen pàgines de farmàcia, casinos, rèpliques o textos en altres idiomes que no són teus, hi ha contingut injectat.
• Redireccions. En entrar des de Google o des del mòbil, la web salta a una altra pàgina, de vegades només per a alguns visitants.
• Avisos de seguretat del navegador o de Google («Aquest lloc pot haver estat piratejat»).
• Avisos del teu allotjament (hosting), un compte suspès o un consum de recursos anormal.
• Usuaris administradors que no coneixes, o arxius i plugins que no vas instal·lar.
• Problemes de seguretat a Google Search Console, que avisa quan detecta programari maliciós o spam.

Què fer la primera hora

La temptació és esborrar tot el que és sospitós com més aviat millor. És millor seguir un ordre:

1. Canvia les contrasenyes des d'un ordinador que sàpigues que està net: hosting, FTP, tauler de la web, base de dades i correu associat.
2. Avisa el teu proveïdor de hosting. Pot veure registres que tu no veus i, sovint, ajudar a aïllar el compte.
3. Fes una còpia de l'estat actual abans de tocar res. Serveix per analitzar per on van entrar i com a prova si cal.
4. Si la web redirigeix a llocs perillosos, posa-la en manteniment per no exposar els teus visitants mentre la neteges.

Com es neteja una web piratejada

Hi ha dos camins, i convé triar amb calma:

• Restaurar una còpia neta anterior a la infecció. És el més ràpid si n'hi ha i saps quan va començar el problema. Després cal actualitzar-ho tot, perquè la vulnerabilitat continua allà.
• Netejar a fons. A WordPress, reinstal·lar el nucli, el tema i els plugins des de les fonts oficials, revisar la base de dades i la carpeta d'arxius pujats, i eliminar usuaris i tasques programades sospitosos.

En tots dos casos falta el més important: trobar la porta d'entrada. Un plugin desactualitzat, un tema pirata o una contrasenya filtrada. Si no es tanca, l'atac torna en dies o setmanes.

Recuperar la teva posició a Google

Netejar la web no esborra el rastre a Google. Per recuperar-la:

• Revisa l'informe Problemes de seguretat de Google Search Console i, quan estigui neta, sol·licita una revisió.
• Fes que les pàgines d'spam retornin un error 404 o 410 perquè Google les vagi eliminant, i torna a enviar el teu sitemap.
• Revisa si el teu domini ha acabat en llistes negres de correu i torna a comprovar el teu Perfil d'Empresa a Google.

Pot tardar setmanes. És el que em va passar a mi: aquesta web, quan era un WordPress, va acabar plena de pàgines d'spam injectades. La vaig refer en HTML estàtic, vaig configurar les pàgines brossa perquè retornessin un 410 i Google les va anar retirant a poc a poc.

Per això, per a una web de negoci local, avui prefereixo HTML i CSS sense CMS. Què és un CMS i per què el teu negoci potser no el necessita ↗

Si el teu domini va acabar en una llista negra, revisa també com envies els teus correus: Com enviar correus massius sense acabar a l'spam ni saltar-te la llei ↗

I per no caure en promeses impossibles quan intentis recuperar posicions: La crua realitat del SEO: el que ningú no t'explica abans de pagar ↗

Explico el meu cas complet, pas a pas, a La meva web va ser piratejada: què vaig fer, pas a pas ↗

Si hi havia dades personals

Si la web guardava dades de clients (formularis, comandes, usuaris registrats) i l'atac les va poder afectar, és una violació de seguretat segons el RGPD:

• Si suposa un risc per a les persones, cal notificar-la a l'Agència Espanyola de Protecció de Dades en un termini de 72 hores des que en tens coneixement.
• Si el risc és alt, també cal informar-ne els afectats.
• En tots els casos, documenta què va passar, quines dades es van veure afectades i quines mesures vas prendre.

Aquesta guia és informativa. Si la teva web tractava dades sensibles o no tens clar si has de notificar, consulta un professional de protecció de dades.

Com evitar que torni a passar

• Actualitzacions al dia del nucli, el tema i els plugins. La gran majoria d'atacs aprofiten fallades ja corregides.
• Menys plugins i cap de pirata o abandonat.
• Contrasenyes úniques i verificació en dos passos al tauler i al hosting.
• Còpies de seguretat automàtiques guardades fora del servidor, i comprovades de tant en tant.
• Un hosting de qualitat que aïlli els comptes i vigili el programari maliciós.
• Algú pendent. Una web sense manteniment acaba sent vulnerable; és qüestió de temps.

Si la teva web gairebé no canvia i no necessites un gestor de continguts, una web estàtica en HTML elimina d'arrel la majoria d'aquests riscos. Els avantatges i inconvenients, a la guia avantatges i desavantatges de WordPress.

Netejar-la o aprofitar per refer-la?

Netejar-la té sentit quan l'atac és recent, hi ha una còpia neta i la web, per la resta, funciona. Refer-la té més sentit quan s'ha reinfectat diverses vegades, fa servir una base tècnica antiquada o ja no et convencia. Ho explico a refer la web o millorar la que tinc?

Preguntes freqüents sobre webs piratejades